Parere del Garante n. 352 del 12/06/2025

Accesso civico a certificato di laurea nell’ambito di un riesame del diniego

Il Garante rende parere, ai sensi dell’art. 5, comma 7, del d.lgs. 33/2013, sulla richiesta del RPCT dell’Università degli Studi di XX relativa al riesame di un diniego di accesso civico generalizzato. L’istanza riguarda la copia del certificato di laurea di un soggetto identificato, richiesta da un giornalista per verificare la corrispondenza con il titolo di studio dichiarato in un concorso.

Contesto procedimentale e riferimenti normativi

La vicenda è inquadrata nella disciplina dell’accesso civico generalizzato di cui all’art. 5, comma 2, del d.lgs. 33/2013, che consente l’accesso ai dati e documenti detenuti dalle pubbliche amministrazioni nei limiti dell’art. 5-bis. Il parere si fonda altresì sull’art. 154, comma 1, lett. g), del Codice privacy, sull’art. 5-bis, comma 2, lett. a), relativo al possibile pregiudizio concreto alla protezione dei dati personali, e sull’art. 3, comma 1, del d.lgs. 33/2013, che attribuisce ai documenti ottenuti tramite accesso civico un regime di pubblicità rafforzata.

Principi privacy rilevanti

Il Garante richiama la nozione di dato personale di cui all’art. 4, par. 1, n. 1, GDPR e ricorda che il trattamento deve rispettare i principi di limitazione della finalità e minimizzazione dei dati, previsti dall’art. 5, par. 1, lett. b) e c), GDPR. Viene inoltre evidenziato che, nell’accesso civico, il documento rilasciato diviene "pubblico" e liberamente conoscibile e riutilizzabile da chiunque, con conseguente necessità di una valutazione particolarmente rigorosa sull’eventuale pregiudizio per la riservatezza dell’interessato.

Valutazione del caso concreto

Il Garante osserva che, in linea generale, l’accesso a titoli universitari come il certificato di laurea è già stato affrontato in precedenti pareri. Tuttavia, nel caso specifico, assumono rilievo circostanze ulteriori: la vicenda ha avuto ampia eco sui media, sarebbero stati presentati esposti all’autorità giudiziaria per presunte alterazioni del documento e il soggetto interessato avrebbe già rilasciato dichiarazioni spontanee alla stampa. Tali elementi incidono sulla valutazione del possibile pregiudizio concreto alla protezione dei dati personali, anche tenendo conto del fatto che alcune informazioni personali sono state già rese pubbliche dallo stesso interessato.

Conclusioni del Garante

Alla luce degli atti e del contesto, il Garante ritiene che non emergano elementi di evidente chiarezza tali da fondare il limite previsto dall’art. 5-bis, comma 2, lett. a), del d.lgs. 33/2013. Il parere è quindi sostanzialmente favorevole all’accesso sotto il profilo della protezione dei dati personali, fermo restando che l’università conserva una propria autonomia valutativa rispetto ad altri limiti all’accesso civico non sindacabili dall’Autorità, in particolare quelli connessi alla conduzione di indagini sui reati, al loro perseguimento e al regolare svolgimento di attività ispettive, di cui all’art. 5-bis, comma 1, lett. f) e g), del d.lgs. 33/2013.